МЕЖДУНАРОДНАЯ КОНФЕРЕНЦИЯ ПО ВОПРОСАМ ДЕЯТЕЛЬНОСТИ БЮРО КРЕДИТНЫХ ИСТОРИЙ Киев, Украина 29 сентября 2006 г. Кредитные бюро в регионе: правовая и регуляторная база Каков опыт применения законодательства о кредитных бюро в регионе?

Содержание 1. Европейский опыт a. Основные вопросы 2. Региональный опыт a. Казахстан, Россия, Украина 3. Правило 95/75 - Успех 4. Рекомендации

Директива ЕС 95/46 Парламенты Европы, Северной Америки и др. стран поддерживают обмен информацией, если это не нарушает основного права потребителя на неприкосновенность частной жизни. Информационные потоки: 1.Снижают неблагоприятное воздействие от экономического выбора, тенденций олигополии и рационирования кредитных ресурсов. 2.Устраняют барьеры между странами ЕС для создания единого внутреннего Европейского рынка.

Правовая задача Найти равновесие между неприкосновенностью частной жизни и обменом информацией. Основной вопрос: a) какой объем законодательства о неприкосновенности частной жизни необходим, чтобы защитить граждан от недобросовестных пользователей, что является основной функцией регулирования, b) какова цена законодательства о неприкосновенности частной жизни для экономики страны и ее граждан.

Международные нормы неприкосновенности частной жизни Права потребителей Получать кредитные отчеты в приемлемый срок, по приемлемой цене и приемлемым способом Получать кредитные отчеты в приемлемый срок, по приемлемой цене и приемлемым способом Оспаривать данные и требовать их исправления Оспаривать данные и требовать их исправления Знать о цели сбора данных Знать о цели сбора данных Ограничивать количество собираемой информации – о религии, этническом происхождении и т.д. Ограничивать количество собираемой информации – о религии, этническом происхождении и т.д. Ограничивать использование и передачу данных Ограничивать использование и передачу данных Требовать точности данных Требовать точности данных Требовать приемлемой финансовой ответственности обработчика данных и в случае необходимости применять средства юридической защиты Требовать приемлемой финансовой ответственности обработчика данных и в случае необходимости применять средства юридической защиты EU Dir. 95/46

Законодательство о защите данных не определяет детально конкретные меры, которые должны принимать контролер или обработчик данных. Законодательство скорее налагает на них обязательство принимать необходимые меры по предотвращению неразрешенного доступа, либо изменения, раскрытия или разрушения данных, а также против их случайной утраты или уничтожения. Меры включают: Контроль доступа Кодирование Антивирусное программное обеспечение Сетевые устройства защиты Автоматические скрин-сейверы Регистрация доступа и отслеживание частоты доступа Нормы безопасности Человеческий фактор Удаленный доступ Беспроводные сети Ноутбуки Резервные системы Физическая безопасность

Стоимость чрезмерного регулирования Другими словами, Потребитель или предприятия малого и среднего бизнеса несут прямые затраты в виде более высоких цен, более высоких процентных ставок и ограниченного доступа к кредитам, когда жесткие нормы права о неприкосновенности частной жизни (т.е. излишнее регулирование) препятствуют обмену идентификационными данными и кредитными историями.

Казахстан, Россия и Украина: a)Нет четкого правового основания для обмена данными b)Несмотря на заявленное согласие банков обмениваться данными, фактически они отказываются от обмена c)Фрагментированные данные о предприятиях малого и среднего бизнеса и потребителях; d)Регуляторное «перенапряжение», присутствовавшее в первых проектах закона, угрожало операционной жизнеспособности частных кредитных бюро e)В законе нет четкой защиты прав потребителей f)Противоречия в законодательстве Законодательный контекст до принятия закона

a)Принят в июле 2004 г. – соответствует ЕС 95/46; b)100% частные кредитные бюро в конкурентной системе свободного рынка; c)Необходимо согласие потребителей; d)Разрешается обмен как положительными, так и отрицательными данными; e)Единый регулирующий орган; f)Открытая система – участвуют все отрасли экономики g)Орган надзора применяет МИНИМАЛЬНЫЕ ТРЕБОВАНИЯ по регулированию данных; h)Если потребитель дает согласие, банк обязан передать данные в кредитное бюро Закон Казахстана о кредитных бюро

Регламентирующая структура Казахстана Агентство по информатизации регулирует процесс обработки данных Требует сертификации оборудования –Обеспечение сохранности данных –Мониторинг обработки данных –Соответствие требованиям нормативных актов по обработке данных Минимальные регуляторные требования прописаны в законе

Закон РФ о кредитных бюро Принят в декабре 2004 г. Закон выполнимый, но требует упрощения и внесения изменений – требование согласия К примеру, 50-процентное ограничение для одного собственника Попытка определить, какие виды данных могут собираться, т.е. кредитные карты – возобновляемые кредитные линии не вошли в закон Нормативные положения достаточно обширны, но тоже работают Необходимо упрощение

Закон Украины о кредитных бюро Принят 23 июня 2005 г. В основном совпадает с законодательством ЕС и США Сыграл решающую роль, заложив основы деятельности кредитных бюро в Украине Способствует как обмену данными, так и защите прав субъектов кредитных историй

Закон Украины о кредитных бюро Требуется внесение изменений для облегчения сбора данных в базы данных кредитных бюро (например, публичные реестры)Требуется внесение изменений для облегчения сбора данных в базы данных кредитных бюро (например, публичные реестры) Непрактичность отдельных положений Непрактичность отдельных положений Требуется внесение изменений во избежание чрезмерной регуляторной нагрузки в деятельности кредитных бюро (проверки и т.д.)Требуется внесение изменений во избежание чрезмерной регуляторной нагрузки в деятельности кредитных бюро (проверки и т.д.) Не нужно дублировать надзор Не нужно дублировать надзор Возможно потребуется трансформация во всеобъемлющий закон о кредитных бюроВозможно потребуется трансформация во всеобъемлющий закон о кредитных бюро Единое законодательство более действенно Единое законодательство более действенно

Нормативные положения Украины Лицензирование Лицензирование Регистрация Регистрация Проверки Проверки Другие возможные Другие возможныеположения Положения должны быть достаточно сильными, но без излишней детализации. Участие рынка в подготовке проектов положений – прекрасное решение Министерства юстиции

Предлагаемые цели и успех Создание ключевых элементов, позволяющих бюро кредитных историй перейти от стадии создания к более продвинутой, зрелой и экономически самостоятельной стадии. Создание ключевых элементов, позволяющих бюро кредитных историй перейти от стадии создания к более продвинутой, зрелой и экономически самостоятельной стадии. Нормативно-правовая база имеет решающее значение Успех может прийти при таких условиях: –По крайней мере 95% финансового сектора включает пункты о «согласии клиентов» в заявки о предоставлении кредитов; –75% исторических кредитных данных в Украине собраны в одном месте, а информация публичного характера доступна кредитному бюро; Правило 90/75

Рекомендации Положения должны способствовать обмену данными, в особенности в связи с тем, что необходимо согласие клиента Положения должны способствовать обмену данными, в особенности в связи с тем, что необходимо согласие клиента Разработать простой механизм разрешения споров тет-а-тет с использованием методик, проверенных в других странах Разработать простой механизм разрешения споров тет-а-тет с использованием методик, проверенных в других странах Разрешить поставщикам данных и кредитному бюро обсуждать и договариваться о коммерческих вопросах Разрешить поставщикам данных и кредитному бюро обсуждать и договариваться о коммерческих вопросах Найти баланс между потоками данных и безопасностью данных на уровне регулирования Найти баланс между потоками данных и безопасностью данных на уровне регулирования

Спасибо за внимание Вопросы Хавьер М. Пьедра Старший советник USAID/ИСК Киев, Украина 29 сентября 2006 г.